零知識架構
沒有拿到解密金鑰，我們就看不到內容。金鑰只在你的裝置之間產生，絕不離開裝置——就連法院命令也無法讓我們交出根本不存在的副本。
E2E
每個連線都加密
零
儲存的帳號
P2P
預設直接連線
PFS
前向保密
✦架構
八項原則，直白說明。
零知識是 Remio 本身的建構方式所具備的特性——而不是要你信任的一項政策。
沒有帳號，就沒有目標
沒有電子郵件、沒有密碼、沒有可被入侵的使用者資料庫。AnyDesk 在 2024 年遭到入侵、TeamViewer 遭到 APT29 攻擊時，它們都握有可能外洩的憑證。Remio 沒有任何東西留存。
裝置之間直接連線
你的資料直接在你的裝置之間流動。連線伺服器只負責握手；若無法避免使用中繼，它轉送的也是自己讀不懂的封包。
端對端加密
採用 DTLS-SRTP——即時影音領域普遍信賴的業界標準加密。金鑰只在你的裝置之間協商；就連中繼看到的也只有密文。
完美前向保密
每次連線都會產生全新的一次性臨時金鑰，並在你中斷連線時銷毀。即使未來有金鑰外洩，過去的連線依然受到保護。
由你核准的配對
裝置必須經過你同意才能進入——掃描主機的 QR 碼、輸入主機顯示的裝置 ID 與 PIN，或在兩端登入你的 Remio 帳號。PIN 每五分鐘自動更新一次。
金鑰留在你的裝置上
每部裝置都把配對金鑰存放在系統提供的受保護儲存空間——Apple 裝置的鑰匙圈、Android Keystore、Windows 的加密系統儲存空間，以及 Linux 上的私人檔案。金鑰絕不會傳到我們的伺服器。
一套設計，所有裝置
iPhone、iPad、Mac、Android、Windows 與 Linux 上都採用相同的端對端加密與相同的配對規則。家族裡沒有比較弱的 App。
為什麼不需要帳號？請閱讀零帳號理念文章 →
✦威脅模型
當供應商遭到入侵時，會有什麼不同？
檢驗任何遠端桌面工具最誠實的方式，就是看遭到入侵時會暴露什麼。對 Remio 而言，答案是什麼都不會暴露。
| 比較項目 | Remio | AnyDesk / TeamViewer |
|---|---|---|
| 串流路由 | 點對點直接連線 | 經由供應商伺服器 |
| 是否需要帳號 | 不需要——只用 PIN | 需要，電子郵件加密碼 |
| 供應商能否解密？ | 依設計不可能 | 技術上可能 |
| 遭入侵時會暴露什麼 | 沒有使用者資料可外洩 | 所有使用者（2024 年事件） |
| 過往連線的保護 | 完美前向保密 | 不明確 |
| 廣告與資料中介商 | 絕不 | 依供應商而異 |
✦密碼學
金鑰絕不離開你的裝置。
串流以 DTLS-SRTP 與 ECDHE 金鑰協商加以保護——與 Signal、WireGuard 和現代 HTTPS 背後相同的金鑰交換系列。連線金鑰只存在記憶體中，僅在連線期間有效，之後就會消失。
沒有廣告、沒有資料中介商、沒有帳號檔案——你的螢幕內容在我們這邊絕不會被記錄、檢查或解密。
✦合規
沒有東西可外洩，也沒有東西可通報。
有些保護已經就緒，其他的也在進行中。我們只宣稱能夠證明的事。
已經就緒
架構層面符合 GDPR、金鑰留在你的裝置上、前向保密
我們不蒐集任何個人資料，所以沒有什麼需要保護——此外，連線伺服器還有速率限制，金鑰則存放在各裝置自己的受保護儲存空間中。
發展藍圖
漏洞懸賞計畫
針對負責任揭露的獎勵。計畫啟動前，請將回報寄到 security@remio.net。
參考資料
完整技術白皮書
深入說明加密、威脅模型、傳輸、配對與金鑰生命週期——閱讀白皮書 →
✦已鎖定的電腦
已鎖定的電腦，依你的方式連線。
Remio 不會繞過電腦的鎖定——它會串流真正的鎖定畫面，並把你的按鍵傳過去，所以電腦會像你本人站在它面前一樣要求輸入密碼。
鎖定就是鎖定
驗證密碼的是你的作業系統，不是 Remio。你的帳號密碼絕不會被儲存、絕不會被我們的伺服器看到，也只會以連線中加密按鍵的形式傳送，不會以任何其他形式傳輸。
是否解鎖由設定決定
每部主機自行決定已連線的裝置能否在鎖定畫面輸入。關閉後，你的裝置仍能看到電腦已鎖定——但任何按鍵都不會傳到電腦，用戶端也會明確告知，而不是假裝能正常運作。
只限你已配對的裝置
裝置必須先完成配對才能連到主機——透過掃描 QR 碼、輸入裝置 ID 與 PIN，或登入與主機相同的 Remio 帳號。主機會列出每部已配對的裝置，移除其中一部會立即中斷它的連線。在你自己的裝置上，「鎖定 Remio」會在開啟時要求 Face ID、Touch ID、指紋、Windows Hello 或密碼，所以向你借裝置的人也無法連到你的電腦。正在進行的連線會繼續進行。
更多關於連到已鎖定電腦（包括闔上螢幕的 MacBook）的細節，請見鎖定畫面的遠端解鎖 →
✦團隊與個人
適合個人，也適合小型團隊。
保護單一 Mac 的同一套零知識設計，可以順利擴展到少數幾部已配對的裝置。因為 Remio 沒有集中的帳號儲存庫，不需要配置任何東西，也沒有任何東西可外洩——每一對裝置都各自持有自己的金鑰。我們是獨立專案，所以目前還沒有提供企業級支援、SOC 2 認證或 SLA；我們提供的是在安全性白皮書中完整闡述的架構。
✦問題
常見問題
Remio 看得到我的螢幕嗎？
看不到。Remio 使用端對端加密，搭配 DTLS-SRTP 與 ECDHE 金鑰協商。加密金鑰只在你的裝置之間產生，絕不離開裝置。我們的伺服器只負責讓你的裝置互相認識——即使被迫也無法解密串流。加密金鑰在我們這邊根本不存在。
Remio 有帳號或密碼嗎？
沒有。沒有電子郵件、密碼，也沒有集中的帳號資料庫。裝置透過 QR 碼，或主機電腦上顯示的裝置 ID 與 PIN 來配對。PIN 授權的是特定裝置，而不是某個身分。關於你的任何資料都不會儲存在我們的伺服器上。
如果 Remio 的伺服器遭到入侵會怎麼樣？
我們的連線伺服器只轉送連線建立的訊息——絕不保存串流資料、加密金鑰或使用者憑證。沒有可外洩的使用者資料庫。即使 Remio 的基礎設施遭到入侵，也不會暴露過往的連線，因為每次連線都使用獨一無二的臨時金鑰（完美前向保密）。
Remio 使用哪種加密？
DTLS-SRTP——即時媒體的業界標準加密——並在你的裝置之間進行 ECDHE 金鑰協商。每次連線都使用獨一無二的臨時金鑰，提供完美前向保密——即使未來有金鑰不慎外洩，過往的連線依然受到保護。確切的保護設定檔記載於安全性白皮書中。
Remio 有經過獨立稽核嗎？
還沒有。Remio 是獨立專案，尚未經過第三方稽核或 SOC 2 認證。完整設計都寫在我們的安全性白皮書中，安全性回報請寄到 security@remio.net——漏洞懸賞計畫也已列入發展藍圖。
